Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Eccellenza Italiana S.r.l., con sede legale in Via Giovanni Battista Pergolesi, 8, 20124 Milano, sede operativa in Via Privata Bastia, 7 — 20139 Milano, P.IVA e codice fiscale 12281420963. I Made in Milano Days sono un progetto di Eccellenza Italiana in collaborazione con il Comune di Milano.

Per qualsiasi domanda sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a events@egroup-italy.com o a info@eccellenza-italiana.com.

2. Quali dati trattiamo

Account

Per creare l'account e accedere ti chiediamo l'indirizzo email, a cui inviamo un codice monouso, e poi nome e cognome. Registriamo anche le tue scelte sui consensi (data, versione dell'informativa, un codice anonimo derivato dall'indirizzo IP e il tipo di browser) per poter dimostrare di averli raccolti correttamente.

Prenotazioni

Per ogni prenotazione trattiamo l'esperienza scelta, giorno e orario, il codice di prenotazione e le eventuali disdette.

Messaggi

Se ci scrivi dal modulo contatti trattiamo nome, cognome, email e il contenuto del messaggio.

Dati di navigazione

I sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici, come indirizzo IP, tipo di browser, pagine richieste, data e ora. Servono a far funzionare il sito, a proteggerlo da abusi (ad esempio i tentativi ripetuti di accesso) e a risolvere errori.

Statistiche e marketing

Solo se lo accetti dal banner dei cookie usiamo strumenti di statistica e marketing. I dettagli sono nella cookie policy.

3. Perché li trattiamo e su quale base giuridica

• Gestire l'account e le prenotazioni, inviarti conferme, promemoria e avvisi su eventuali cambi di programma: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Organizzare l'accoglienza: comunichiamo all'artigiano che ospita l'esperienza nome, cognome e codice delle persone prenotate nei suoi orari, perché possa riconoscerle all'ingresso (art. 6.1.b).
• Rispondere ai tuoi messaggi: esecuzione di misure richieste dall'interessato (art. 6.1.b).
• Sicurezza del sito e prevenzione degli abusi, ad esempio limitare le prenotazioni per persona e bloccare i tentativi automatici: legittimo interesse del titolare (art. 6.1.f).
• Statistiche aggregate sull'evento, come il numero di partecipanti per esperienza: legittimo interesse a misurare e migliorare l'iniziativa, usando dati aggregati.
• Aggiornamenti su Made in Milano Days e sulle iniziative di Eccellenza Italiana: solo con il tuo consenso facoltativo (art. 6.1.a), che puoi revocare in ogni momento dal tuo profilo.
• Statistiche e marketing tramite cookie: il tuo consenso (art. 6.1.a), revocabile dal link «Preferenze cookie» in fondo a ogni pagina.
• Adempiere a obblighi di legge (art. 6.1.c).

4. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del titolare e dalle società del gruppo eGroup che collaborano all'organizzazione dell'evento. Li comunichiamo inoltre:

• agli artigiani ospitanti, limitatamente a nome, cognome e codice di prenotazione delle persone iscritte alle loro esperienze, solo per l'accoglienza;
• ai fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: Hetzner Online GmbH (hosting su server in Germania), Sendinblue SAS / Brevo (invio delle email, Unione europea), SiteGround Spain S.L. (posta elettronica);
• solo se dai il consenso ai cookie: Google Ireland Limited (Google Analytics) e Meta Platforms Ireland Limited (Meta Pixel).

I dati possono essere comunicati alle autorità quando lo prevede la legge. Non vendiamo né cediamo dati personali a terzi.

5. Trasferimenti fuori dall'Unione europea

Google e Meta possono trattare alcuni dati negli Stati Uniti, solo se hai accettato i relativi cookie. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard.

6. Per quanto tempo li conserviamo

• Account: finché non lo elimini; se resta inattivo, al massimo 24 mesi dall'ultimo accesso.
• Prenotazioni: fino a 12 mesi dopo la fine dell'edizione, poi le rendiamo anonime e teniamo solo i numeri aggregati.
• Messaggi del modulo contatti: 12 mesi.
• Prova dei consensi: per la durata dell'account e, dopo la sua eliminazione, fino a 24 mesi in forma pseudonimizzata (senza nome né email in chiaro), per poter dimostrare di aver raccolto il consenso.
• Dati di navigazione: per il tempo strettamente necessario alla sicurezza e al funzionamento del sito.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Puoi revocare i consensi già dati senza che questo pregiudichi la liceità del trattamento precedente. Puoi modificare i tuoi dati ed eliminare l'account in autonomia dalla pagina Il mio profilo, oppure scrivere a events@egroup-italy.com.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Natura del conferimento e minori

Email, nome e cognome sono necessari per creare l'account e prenotare: senza non possiamo gestire la prenotazione. Il consenso agli aggiornamenti è facoltativo. Per creare un account bisogna avere almeno 14 anni; i bambini partecipano con un adulto, che prenota a proprio nome.

9. Modifiche

Possiamo aggiornare questa informativa: la versione in vigore è sempre quella pubblicata in questa pagina, con la data qui sotto.